dsget всех пользователей домена

Question

Я пытаюсь получить всех членов моего домена - используя

dsget group "CN=Domain Users,CN=Users,DC=cms,DC=local" -members -expand

, но он возвращает пустой результат.Как это может быть?Если я найду Domain Users в графическом интерфейсе AD и увижу его участников, я получу полный список без проблем.

Почему команда не работает?

Answer 1

Это объясняется просто тем, что атрибут member в Domain Users не содержит ни одного пользователя. Эта группа выглядит как динамическая группа, основанная на запросе.